标签：对象存储

1. 总体架构与安全要点 1. 使用 HTTPS/TLS 全链路加密，避免中间人篡改图片或元数据； 2. 上传路径与文件名经过签名（短时 Signed URL）控制访问； 3. 服务器接收后写入对象存储（S3 或兼容 OSS），避免本地长期存储； 4. 每个文件记录 SHA256 校验码并写入数据库，定期比对校验； 5. 配置 CDN 边缘缓存